Agents IA sur SAP ECC on-premise sous la politique API SAP — ce qui est permis, interdit et encore non confirmé

La question à laquelle répond cette fiche

Un client sous SAP ECC on-premise veut qu'un agent IA lise et agisse sur les données ERP. Est-ce permis, par quelle voie, et sous quelle identité ? Cette fiche existe parce que cette question a été posée à la plateforme et qu'aucune page n'y répondait seule. Elle dit ce que SAP a publié, ce que les analystes et la presse spécialisée en déduisent, et ce que personne n'a confirmé. Faits vérifiés le 5 novembre 2026. Ce n'est pas un avis juridique : la politique fait partie de la documentation contractuelle, et le dernier mot revient au conseil du client et à son équipe de compte SAP.

Ce que dit la politique API SAP

SAP a publié la politique API (SAP API Policy) le 27 avril 2026 ; le texte en vigueur est la v.4.2026a. Elle distingue les API publiées, listées sur SAP Business Accelerator Hub ou dans la documentation produit, des API non publiées, que SAP décrit comme des interfaces internes dans des espaces de noms SAP, utilisées aux risques du client.

Pourquoi c'est important

• Les parcs ECC tournent encore et leurs responsables reçoivent aujourd'hui des demandes d'agents ; la réponse change selon la voie, l'interface et l'identité.
• Une mauvaise voie a un coût contractuel : la section 3 permet à SAP de limiter, suspendre ou résilier l'accès.
• La réponse honnête inclut ce qui n'est pas confirmé : un consultant doit séparer le texte de SAP des lectures d'analystes.

Points clés

• SAP a publié la politique API le 27 avril 2026 ; le texte en vigueur est la v.4.2026a.
• La section 2.2.2 interdit l'usage d'API avec des systèmes d'IA qui planifient, sélectionnent ou exécutent des séquences d'appels, hors voies homologuées par SAP.
• Options homologuées rapportées par ERP Today : MCP Gateway dans Integration Suite, serveurs MCP fournis par SAP via Joule Studio, A2A.
• Les serveurs MCP tiers ou spécifiques sont permis s'ils sont conformes, sans les mêmes garanties de support ou de stabilité.
• Les API de l'espace de noms client restent permises, sauf pour contourner la politique.
• ODP-RFC est la seule interface que SAP nomme non permise à ce jour : note 3255746, audit par la note 3439624.
• Les services OData API_* de S/4HANA n'existent pas sur ECC : une intégration ECC part de RFC, BAPI, IDoc ou de services spécifiques.
• La principal propagation de Cloud Connector transmet l'utilisateur par un certificat X.509 de courte durée ; l'identité ne remplace pas la conformité.
• La position d'ECC n'est pas confirmée : l'architecture de référence cite ECC pour Joule Studio Classic, la KBA 3733573 porte l'étiquette on-premise non pris en charge.

Termes employés sur cette page

Politique API SAP

Document SAP sur la disponibilité, les limites, l'usage et la surveillance des API ; il fait partie de la Documentation des solutions.

API publiée

API listée sur SAP Business Accelerator Hub ou dans la documentation produit.

Voie homologuée

Architecture, service de données ou voie propre à un service que SAP désigne pour l'usage agentique ou à grande échelle.

Espace de noms client

Objets Z et Y construits par le client, dont RFC et services OData spécifiques.

ODP-RFC

Accès distant à l'interface Operational Data Provisioning ; non permis aux clients ou partenaires selon une note SAP.

MCP Gateway

Capacité de SAP Integration Suite qui expose des API en serveurs MCP gouvernés.

Principal propagation

Transmission de l'identité de l'utilisateur cloud au back-end au lieu d'un compte partagé.

SAP Cloud Connector

Agent on-premise qui ouvre un tunnel sortant vers SAP BTP.

Sources

1. SAP API Policy v.4.2026a (PDF, sections 1, 2.2.2 and 3)
2. SAP — API Policy overview for SAP user groups (deck, published 30 May 2026)
3. ERP Today — What Customers Need to Know About SAP's API Policy (Sep 2026)
4. Forrester — SAP Is Attempting To Become The Gatekeeper Of Enterprise AI (20 May 2026, analyst opinion)
5. SAP Help — Cloud Connector: Set Up Trust for Principal Propagation
6. SAP Architecture Center — Extend Joule with Joule Studio Classic in SAP Build (updated 21 Oct 2026)
7. SAP Note 3255746 — ODP-RFC (version 11; S-user login required)
8. SAP Note 3439624 — ODP-RFC self-assessment (S-user login required)
9. SAP KBA 3733573 — tagged on-premise not supported (S-user login required)
10. SAP Business Accelerator Hub — the Published API catalogue
11. The Register — SAP user group slams 'uncertainty' in ERP giant's API policy (30 Apr 2026)
12. The Register — AI clause in new SAP API policy provokes lock-in concern (29 Apr 2026)
13. diginomica — SAP's CTO on the API policy changes, SAP Sapphire 2026
14. ERP Today — SAP API Policy Raises New Questions About ERP Integration and AI Access (May 2026)